🇰🇷 한글 설명
Devolutions PowerShell Universal 2026.2.5 및 이전 버전의 슬로우 쿼리 로깅 기능에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 로그 읽기 권한이 있는 인증된 사용자는 Microsoft SQL Server를 사용하는 인스턴스에서 SQL 파라미터 값을 통해 애플리케이션 토큰, 데이터 보호 키 및 기타 저장된 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그 기록 기능에 중요한 비밀번호나 보안 키가 그대로 저장되는 문제입니다. 로그를 볼 수 있는 권한을 가진 사람이 이 로그를 통해 시스템의 핵심 보안 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Insertion of sensitive information into log file in the slow query logging feature in Devolutions PowerShell Universal 2026.2.5 and earlier allows an authenticated user with log read permission to obtain application tokens, data protection key material and other stored credentials via SQL parameter values written to the system log on instances backed by Microsoft SQL Server.
📍 영향받는 시스템
Devolutions PowerShell Universal 2026.2.5 및 이전 모든 버전 (Microsoft SQL Server 백엔드 사용 시)
⚔️ 공격 벡터
로그 읽기 권한을 가진 인증된 사용자가 시스템 로그에 기록된 SQL 파라미터 값을 확인하여 탈취
🛡️ 대응 방법
Devolutions PowerShell Universal을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2026.2.5와 같거나 그보다 낮은지 확인하십시오.
powershell -Command "Get-Package -Name 'Devolutions PowerShell Universal' | Select-Object -ExpandProperty Version"